高级 DevSecOps 工程师——远程，美国
负责 CACI 云原生国防部平台的安全、自动化与运营。工作重点包括 Kubernetes、Terraform、GitOps 以及符合合规要求的 CI/CD 交付。
描述
- 使用 Big Bang、Helm 和 GitOps 部署方法运营 Kubernetes 平台和任务应用。
- 创建并维护 Terraform 基础设施即代码，用于云基础设施、Kubernetes、网络、IAM 和平台服务。
- 设计、保护并改进 CI/CD 流水线，使用可复用模板、自动化测试和受控版本发布流程。
- 在规定的 SLA 内评估、确定优先级、修复并验证基础设施、容器和应用程序漏洞。
- 应用符合 DISA STIG、NIST 800-53、RMF 及组织安全标准的强化 Kubernetes 和云基线。
- 管理 Kubernetes 安全措施，包括 RBAC、网络策略、Pod 安全、准入控制、机密信息以及安全入口和出口。
- 确保 GitOps 流程以 Git 作为平台和基础设施配置的权威存储库。
- 监控 CI/CD 系统、运行器、部署和 Kubernetes 工作负载，同时解决构建、部署、性能和可用性问题。
- 自动化补丁、配置管理和合规性验证活动。
- 编写安全与运营文档，包括架构图、实施指南、扫描证据、修复计划和 POA&M 更新。
- 通过收集控制证据、解决评估发现并维护持续监控记录，参与 RMF 和 ATO 活动。
- 协助国防部和空军客户交付、保护和运营云原生企业平台。
任职要求
- 美国公民身份，并具备获得秘密级安全许可的资格。
- 至少七年相关专业经验及相关学位。
- 具备为云、网络和 Kubernetes 资源开发及维护 Terraform 模块和可复用基础设施即代码的能力。
- 具备使用 Argo CD、Flux、GitLab、GitHub 或同类平台建立 GitOps 工作流的经验。
- 具备三至五年设计和部署 Kubernetes 解决方案的经验；拥有 Big Bang 经验者优先。
- 具备 CI/CD、容器和安全 DevSecOps 方法的实际经验。
- 深入了解 DISA STIG、RMF、NIST SP 800-53、ATO 流程、POA&M 管理、持续监控和安全证据开发。
- 优先条件：具备五至十年 DevSecOps、平台工程、云工程、SRE 或软件交付经验。
- 具备 CAC 身份验证、PIV 令牌和客户端 PKI 证书经验。
- 具备使用 AWS 服务的经验，例如 EKS、IAM、VPC、EC2、S3、Route 53、CloudWatch、负载均衡器和安全工具。
- 熟练使用 Python、Bash、PowerShell、Go 或类似语言进行自动化和运营工具开发。
- 相关资质可能包括 CKA、CKAD、CKS、HashiCorp Terraform Associate、AWS 认证、Security+、CISSP 或 CCSP。
- 具备支持 ATO 或认证项目的经验。
- 熟悉 RMF、ACAS、Twistlock、Prisma Cloud 或类似的扫描与合规工具。
- 能够在服务数千名用户并与微服务集成的多租户身份服务环境中开展工作。
福利待遇
- 灵活的带薪休假。
- 丰富的学习资源。
- 医疗保障。
- 健康计划。
- 财务福利。
- 退休福利。
- 家庭支持计划。
- 继续教育支持。
- 额外休假福利。
- 具有竞争力的薪酬。
- 学习和职业发展机会。
